Comment trouver le propriétaire d'un nom de domaine et savoir à qui appartient un site web ? Plusieurs solutions s'offrent à vous si vous avez besoin de contacter l'éditeur d'un site pour des raisons variées : problème d'accès au site, de plagiat, de diffamation, demande de rachat d'un nom de domaine, etc.
Le WhoIs, grand annuaire des domaines et des propriétaires de sites, peut parfois vous aider... mais seulement dans certains cas ! Il faudra parfois mener davantage l'enquête pour connaître le propriétaire d'un nom de domaine. Dans cet article, je vous propose quelques pistes à explorer !
Trouver le propriétaire d'un nom de domaine avec le WhoIs
Le WhoIs est un annuaire qui répertorie l'ensemble des domaines enregistrés et les coordonnées de leurs titulaires.
Quand on crée un site, on prend souvent la décision d'avoir son propre nom de domaine, par exemple notuxedo.com. Pour ce faire, on le réserve pour une durée déterminée via un hébergeur ou auprès d'un registrar (bureau d'enregistrement de noms de domaine). Au cours de la procédure d'enregistrement, l'éditeur du site doit communiquer ses coordonnées personnelles.
En France, la LCEN (loi pour la confiance dans l'économie numérique) oblige en effet tous les propriétaires de sites Internet à fournir un moyen de les identifier : la loi impose de donner "nom, prénom, domicile et numéro de téléphone". C'est pour cette raison qu'il est important de ne pas mentir au registrar ou à l'hébergeur en donnant un faux nom ou une fausse adresse, on se mettrait alors dans l'illégalité. D'autre part, pour la plupart des registrars, mentir sur ces informations constitue une violation de contrat et les autorise à supprimer le nom de domaine... Ce serait dommage de prendre le risque.
Encore récemment, le registrar avait l'obligation de transmettre toutes ces données afin qu'elles soient mises en ligne dans le WhoIs. Autrement dit, n'importe qui pouvait identifier facilement le propriétaire d'un nom de domaine. Mais ça, c'était avant l'entrée en vigueur du RGPD, la loi sur la protection des données personnelles.
Le RGPD ne permet plus de diffuser librement les coordonnées de quelqu'un, notamment quand il s'agit d'un particulier.
On fait donc face aujourd'hui à deux cas de figure :
- Le cas où le site Internet appartient à une entreprise ;
- Le cas où le site appartient à un particulier, situation où il va être bien plus complexe de découvrir l'identité du propriétaire.
Effectuer une recherche dans le WhoIs
La première étape pour connaître le propriétaire d'un nom de domaine consiste toujours à faire une recherche dans le WhoIs, le but étant déjà de savoir si le site appartient à un particulier ou à une entreprise.
Vous pouvez utiliser pour ce faire le service WhoIs de Raynette. Entrez le nom de domaine qui vous intéresse pour sortir sa fiche !
Le WhoIs vous fournit plusieurs informations utiles :
- Registrar : ici, vous obtenez le nom du registrar chez qui le nom de domaine a été acheté.
- Serveurs DNS : c'est l'endroit où sont stockés les fichiers du site web, c'est-à-dire le serveur qui héberge le site.
- Creation Date : c'est la date à laquelle le nom de domaine a été enregistré.
- Registrar Registration Expiration Date : c'est la date à laquelle le nom de domaine va expirer et potentiellement redevenir disponible si son titulaire ne le renouvelle pas. Quand vous avez repéré le nom de domaine de vos rêves et qu'il est déjà pris, ces informations sont utiles parce que vous pouvez guetter la date d'expiration du nom... et le racheter si son propriétaire ne souhaite pas le renouveler.
A titre d'exemple, sur ma propre fiche WhoIs, on apprend que j'ai enregistré le nom "notuxedo.com" en mars 2012, qu'il renvoie vers les serveurs de "o2 Switch". Ces informations sont précieuses car si vous devez entrer en contact avec un site pour des raisons légales, vous savez au moins par quel prestataire il passe !
D'ailleurs, si vous êtes attentif, vous remarquerez l'intitulé "Registrar Abuse Contact Email". L'adresse fournie permet d'émettre un signalement destiné au prestataire chez qui le nom de domaine a été enregistré. Celui-ci a pour obligation de traiter les rapports d'abus lorsqu'ils sont soumis par les forces de l'ordre (ou par une autorité similaire représentant la justice).
Notez qu'il existe d'autres services de WhoIs que vous pouvez utiliser si celui de Raynette ne vous convient pas, par exemple le WhoIs de l'ICANN, celui de l'AFNIC (registre Internet français) ou encore le site Who.is, pour en citer quelques-uns.
Le cas d'un site qui appartient à une entreprise
Les sites Internet appartenant à des entreprises ne sont pas anonymes. Prenons donc l'exemple d'un site d'actualité comme LeMonde.fr.
On retrouve les informations basiques (le nom du registrar, de l'hébergeur, les dates, etc)... mais aussi l'identité de l'entreprise ayant enregistré le nom de domaine (Société éditrice du Monde) :
En d'autres termes, connaître le propriétaire d'un nom de domaine lorsqu'il appartient à une entreprise est instantané.
Quand le propriétaire est un particulier
Un particulier doit, comme tout le monde, fournir ses coordonnées au registre ou à son prestataire d'hébergement quand il achète un nom de domaine. Cependant, il bénéficie selon la loi d'un droit à l'anonymat.
"Les personnes éditant à titre non professionnel un service de communication au public en ligne peuvent ne tenir à la disposition du public, pour préserver leur anonymat, que le nom, la dénomination ou la raison sociale et l'adresse du prestataire [...] sous réserve de lui avoir communiqué les éléments d'identification personnelle".
Depuis le RGPD, un prestataire masque systématiquement par défaut ces données dans le WhoIs. Elles sont remplacées par la mention "REDACTED FOR PRIVACY" par exemple :
Le contact de l'hébergeur ou du registrar peut apparaître comme contact technique et administratif :
Néanmoins, même si le site est anonyme, vous disposez de quelques éléments pour contacter le propriétaire. Déjà, il existe une ligne "Registrant Email", qui permet de le joindre directement. Au lieu d'afficher en clair l'adresse e-mail de la personne, le registrar met à sa disposition une adresse d'emprunt. Si vous écrivez à cette adresse, le mail va automatiquement être transféré à l'éditeur du site (ou du moins, à l'adresse e-mail que celui-ci a renseignée).
Ensuite, si cette tentative de prise de contact ne débouche sur rien, vous savez au moins auprès de quelle société le nom de domaine est enregistré. En cas de problème légal, cela permet aux autorités d'intervenir. Le registrar peut en effet transmettre toutes les données personnelles qu'il détient à la justice (que ce soit le nom du propriétaire du site, son adresse ou, si les informations fournies sont fausses, son adresse IP et autres moyens d'identification).
Si l'on résume, le WhoIs est un outil très pratique pour trouver le propriétaire d'un site web ou avoir des leviers d'action quand vous avez un problème juridique avec un site et que l'éditeur ne répond pas. En revanche, ayez conscience que si vous devez passer par l'hébergeur ou le registrar (parce que les informations disponibles sont fausses ou non communiquées), il est probable que vous ne receviez aucune réponse si vous les contactez en direct.
Ils n'ont en effet pas vocation à se substituer à la justice (ex : ils ne vont pas supprimer un site juste parce que vous leur dites que ce site a copié certains de vos contenus). Dans le cas d'un litige, il est indispensable de passer par un dépôt de plainte formel et de les contacter avec l'appui d'un avocat.
Quelles autres solutions s'offrent à vous pour savoir à qui appartient un nom de domaine ?
Chercher des mentions du propriétaire du site sur le web
Certaines informations d'identification sont peut-être tout simplement cachées sur le site lui-même ou ailleurs sur le web.
Les mentions légales du site
Regardez si le site comporte, en bas de page, des mentions légales ou autre contenu juridique (politique de confidentialité, CGU, etc). Si c'est le cas, on y trouve souvent des noms (société, directeur de publication, etc.).
Une adresse e-mail qui traîne ?
Vous pouvez tenter d'installer une extension de navigateur spécialisée dans la capture d'e-mails, comme Email Extractor sur Google Chrome. Allez sur le site qui vous intéresse et naviguez sur plusieurs pages (article, formulaire de contact, contenu ayant reçu des commentaires, etc). Il est possible que tôt ou tard, l'extension détecte l'adresse de contact de l'éditeur du site, comme ici sur le site de Juliette "Je ne sais pas choisir" :
Des informations via les réseaux sociaux ?
Le site est-il présent sur les réseaux sociaux ? Si c'est le cas, cela peut vous donner de précieuses informations pour connaître le propriétaire du nom de domaine. En effet, les réseaux offrent des moyens de contact... mais les éditeurs y glissent parfois aussi des informations personnelles ! Par exemple, il est fréquent qu'au lancement de leur compte, ils likent leurs propres posts avec un compte perso (ou demandent à leurs amis de le faire). Cela peut vous donner une piste !
Une recherche Google pour savoir à qui appartient un nom de domaine
C'est un peu chercher l'aiguille dans une botte de foin... mais qui sait ? Sur Google, vous pouvez utiliser rechercher les sites qui mentionnent celui qui vous intéresse... afin de voir s'ils fournissent des éléments sur l'identité du propriétaire. Si je reprends l'exemple du site de Juliette, je pourrais taper ceci sur Google :
"jenesaispaschoisir.com" -site:jenesaispaschoisir.comCela signifie que je recherche toutes les mentions du nom du domaine... sauf celles qui figurent sur le site lui-même. Ici par exemple, on découvre que Juliette a mentionné son blog sur son compte LinkedIn.
Dénicher des informations sur la société
Si vous découvrez qu'une entreprise se cache derrière un nom mais que ça ne vous avance pas plus sur l'identité du propriétaire, vous pouvez essayer d'obtenir des informations plus précises sur la société. En France, vous pouvez par exemple consulter des services comme societe.com, qui fournit l'adresse du siège social... et/ou faire une recherche à partir du numéro de SIREN de l'entreprise sur la base de l'INSEE. Entrer le nom de l'entreprise sur LinkedIn peut aussi vous donner des contacts.
Lister toutes ces techniques revêt clairement un caractère assez intrusif, il me paraît donc évident de rappeler que le but n'est pas de contraindre des gens à vous répondre s'ils n'ont pas envie de le faire... mais plutôt de vous permettre de bénéficier d'un moyen de contacter un éditeur de site pour des raisons valables si celui-ci ne propose pas de formulaire de contact fonctionnel.
En cas de problème d'ordre juridique (plagiat, diffamation, diffusion à votre insu de données personnelles), il me paraît primordial de se tourner vers des instances juridiques (avocat, etc.) plutôt que de chercher à agir soi-même. Notez que vous pouvez aussi effectuer une demande de suppression de résultat Google pour que la page litigieuse soit plus difficile à trouver, en attendant d'activer d'autres moyens d'action.
